Bugku Misc 我永远喜欢穹妹

最新推荐文章于 2022-02-11 16:21:00 发布
原创 最新推荐文章于 2022-02-11 16:21:00 发布 · 616 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#ctf #Bugku #Misc

本文分享了一次文件提取及解压的经历，使用foremost工具成功提取文件，并顺利完成压缩包解压。尝试扫描特定文件，提及bilibili，最终找到flag{bilibili_silisili_panama}

附件下载，！！！，跟“ 爆 照 ”好像是一样的题目？

foremost 提取

很顺利，压缩包解压，很顺利！

尝试扫描88文件，bilibili

好吧，算了，应该是一样的

flag{bilibili_silisili_panama}

结束

 

这个题相比于之前的“爆照”，文件能够顺利的提取～

不是很懂用意～

BugKu-Misc-简单取证1
若谷的博客
05-27 499
然后使用命令lsadump::sam /sam:SAM /system:SYSTEM查看这个文件夹里面所有的用户名和密码，之后自行查看administrator的，将文件夹config复制到mimikatz文件夹内，然后打开mimikatz进行配置文件，进入config文件夹。得到的密码是需要进行解密的，使用彩虹表，可以使用kali的也可以使用在线的网页版本，最后解的。下载文件压缩包，解压得到文件夹config，根据题目得知为取证，使用工具mimikatz，
bugku Misc write up
0verWatch的博客
02-14 5051
签到题 直接关注公众号即可，不多说 这是一张单纯的图片 打开拉到最后发现Html编码，上python脚本。。。。 str2 = '你看到的编码' from HTMLParser import HTMLParser h = HTMLParser() s2 = h.unescape(str2) s1 = h.unescape(h.unescape(str2)) print ...
Bugku 杂项 爆照(08067CTF)
xingyyn78的博客
02-27 9373
这是个很有意思的题目。从网站上可以下载下一张图片。使用foremost进行提取，可以提取出一个压缩包。压缩包包含一个动图，和8张没有后缀名的文件。使用binwalk分析每张图片，发现88，888，8888，存在修改的痕迹。很明显88文件有个二维码，通过扫描获得bilibili。8888文件隐藏了个图片文件，分解出的图片为二维码图片，扫描获得panama根据flag格式，推测888文件也可以获取一部...
bugku 我永远喜欢穹妹
qq_42911487的博客
08-09 339
winhex打开 发现压缩包开头的PK字眼 猜测这个jpg还隐藏了一个zip文件 将文件名后缀改为.zip，打开后发现 逐个用记事本打开，8文件最后有flag字样，不过没什么乱用。 88文件是JIFF开头，jpg文件。改下后缀名后发现图片中有二维码，扫码得bilibili 888右键属性发现silisili 8888最后面发现PK字样，后缀改成.zip 扫描得到 panam...
bugku 爆照
qq_38807738的博客
12-03 830
打开题目，得到一个jpg图片，是个挺好看的妹子 果断用binwalk扫一下，发现中间藏了一个zip文件，于是foremost分离文件 得到了一个gif动态图和它被分解出来的八张图片 发现其中一张图有一个二维码，开心的我以为ok了，扫了一下，得到bilibili，然后提交，，，失败 这时这八张图的大小令我产生了疑惑，第1，5，6，7，8张图的大小是一样的，而2，3，4不一样， 其中...
BugKu 爆照 [MISC]
G1F's Hus' 8L0G
02-03 270
题目链接：https://ctf.bugku.com/challenges/detail/id/21.html 题目作者: harry 提　　示: 描　　述: flag格式 flag{xxx_xxx_xxx} 解题思路： 这道题首先拿到的是一个jpg的图片： binwalk file.jpg分析，发现藏了一个压缩包。 使用foremost file.jpg分离，拿到压缩包是一个加密压缩包，但是binwalk扫图片可以直接扫到压缩包内容，推测应该是一个伪加密压缩包，使用010Editor修改标志头的05
Bugku—MISC题总结
Lemon's blog
06-15 4388
前言：MISC考脑洞，也考分析和观察能力，总之比较有趣，就总结一下我的做题过程。 这是一张单纯的图片 用winhex打开 Unicode编码转换ASCII即可得出flag 隐写 前四位是宽度，后四位是高度。将A4修改位F4即可得出flag telnet winhex打开就可得出flag 眼见非实(ISCCCTF) 下载之后打不开，根据提示眼见非实，将docx文件改成zip文件 即可...
bugku ctf misc wp.pdf
07-05
根据所提供的文件内容，我们可以得知，这是一个针对“bugku ctf misc wp.pdf”文件的CTF（Capture The Flag）比赛中的misc（杂项）类别题目的write-up（解答过程记录）。Misc类别通常包含各种非传统类型的题目，要求...
bugku ctf misc wp2.pdf
07-05
bugku ctf misc wp2.pdf
bugku杂项题writeup
11-22
bugku杂项题writeup
CTF工具之foremost--windows(misc).rar
09-16
此工具用于学习交流用途，切勿用于其它用途。
Bugku Misc 爆照(08067CTF)
我，我的博客
08-09 2974
附件下载，是一张图片，binwalk查看了一下，不单纯～存在许多的文件 于是尝试提取。 但。 总是失败，只能提取出一个压缩包，笔者在第一次做这道题的时候，通过交叉使用binwalk与foremost成功的将文件提取出来了，但是，再次做时，忘记了之前的提取方法，总是提取不出来(Ps:总结是个好东西~)，于是抱着试一试的心态放到了Windows下： 好吧，Windows解压再放进kal...
大数据中台之Kafka，到底好在哪里？
优快云业界要闻
01-01 828
戳蓝字“优快云云计算”关注我们哦！作者 |孙玄责编 | 阿秃Hello，大家好，今天给大家分享一个大数据里面很火的技术——Kafka，Kafka 是一个分布式的消息系统，其高性能在圈...
bugku misc-爆照
weixin_46578840的博客
08-02 331
下载得到一张file.jpg 丢到foremost分离 得到8个文件 用binwalk分析一张张图片，发现88，888，8888，存在修改的痕迹。 用画图打开88得到一个二维码，扫码得到bilibili 用画图打开888，发现啥也没有，拉入010看一下，发现有一串<?xpacket begin ……，这是图片一些有关图像属性的信息。 改后缀名为.jpg打开还是啥也没有，看一下属性，发现备注里有一串base64 解码得到silisili 画图打开8888也是啥也没有拉入010发现有压缩包头
【BugKu-CTF论坛writeup(杂项)】爆照
preserphy的博客
03-05 2552
下载下来的图片是一个萌萌哒的二次元妹子。先扔binwalk看一下要被吓死了……foremost提取得到了以下这一堆东西（出题人也是很无聊啊）把这8个没有后缀的文件逐个binwalk发现88、888、8888是被修改过的图片。用HxD看了一下，在8的最后发现了【flag】字符串——又可以清楚的看到88图片自带二维码，扫描得到 bilibili图888也被修改过，HxD没有看到异常，修改后缀然后打开...
Bugku杂项——爆照(08067CTF)
qq_40481505的博客
09-18 577
此题为组合题，其中包含了3种图片隐写题型 下载图片，binwalk+foremost分离出隐藏的zip文件 解压文件，为一个gif图片和8个无后缀文件，file指令判断文件类型，其中88，888，8888为jpg文件，其余为BMP文件，猜测这3个图片中可能藏有flag，恢复文件后缀后查看 88.jpg很明显可以看到嵌入了一张二维码 把二维码裁剪下来，并修补一下左下角被损坏的定位块 得到flag...
bugku misc 爆照
weixin_43928140的博客
05-20 502
记录菜鸡生活第十二天 bugku这个题目有点迷 Misc里的爆照 首先打开是一张二次元照片，第一反应是binwalk了，放进虚拟机 确实有点多了，所以直接foremost分离一下 一堆乱码 不管他 打开生成的output文件夹。里面有一个zip文件还有一个jpg文件，我们打开zip但是提示错误 但是也不管他，放到本机上打开来看看，结果直接好几个文件 然后我又全部放回kali，(我是不太清楚...
Bugku CTF 每日一题 爆照
彼岸花苏陌的博客
02-11 806
爆照 打开是个jpg文件，winhex打开，在最后发现了异常，应该是有压缩包 用binwalk分析一下，发现压缩包，可以用dd命令或者foremost分离 dd if=file.jpg of=11.zip skip=40499 bs=1 因为我的kali没有装打开zip文件的东西（而且后面回顾的时候发现伪加密的文件在kali里面会显示打不开）于是放到windows下用winhex打开，发现000900伪加密，将09改为00即可打开文件。 然后一定要将文件改为jpg后缀，不能改为bmp后缀，然后
Bugku CTF杂项题解分享与进步指南
以上知识点详细阐述了从标题、描述、标签以及压缩包子文件的文件名称列表中所能提取出的关于CTF比赛、writeup、bugku平台以及杂项题目等相关内容，为CTF竞赛参与者和网络安全爱好者提供了一个全面的学习和分享的视角...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值